企业官网建设流程全解析

1. 问题背景与场景还原

上周五深夜赶项目时，我发现自己被锁在了服务器门外——Finalshell保存的SSH连接密码突然无法验证。更糟糕的是，这个服务器密码是半年前设置的，当时没有记录在密码管理器中。作为一款常用的SSH客户端工具，Finalshell确实会自动保存连接密码，但软件界面并不直接显示明文密码。这种情况在运维工作中其实相当常见：当我们需要迁移服务器、重置密钥或交接工作时，找回这些"被遗忘"的密码就成了刚需。

2. Finalshell密码存储机制解析

2.1 密码加密原理

Finalshell采用AES加密算法保护存储的密码，所有连接配置信息都保存在用户目录下的配置文件中。以Windows系统为例，路径通常是：

C:\Users\[用户名]\Finalshell\conn\

每个连接对应一个.json文件，其中password字段就是经过加密的密码字符串。

2.2 关键文件定位技巧

通过以下方法可以快速定位目标连接：

1. 按修改时间排序文件，最近访问的连接会排在前面
2. 用文本编辑器打开.json文件搜索"password"字段
3. 记录形如"U2FsdGVkX1+2Z..."的加密字符串

注意：直接修改这些配置文件可能导致连接信息损坏，建议先备份整个conn目录

3. Java解密实战步骤

3.1 环境准备

需要安装JDK 8+环境，验证Java环境是否就绪：

java -version javac -version

3.2 解密代码实现

创建DecryptFinalshellPwd.java文件，写入以下代码：

import javax.crypto.Cipher; import javax.crypto.spec.SecretKeySpec; import javax.crypto.spec.IvParameterSpec; import org.apache.commons.codec.binary.Base64; public class DecryptFinalshellPwd { private static final String KEY = "dHA0NXloa2FuZzA="; private static final String IV = "MTAyNA=="; public static String decrypt(String encrypted) throws Exception { byte[] key = Base64.decodeBase64(KEY); byte[] iv = Base64.decodeBase64(IV); byte[] encryptedBytes = Base64.decodeBase64(encrypted); Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); SecretKeySpec keySpec = new SecretKeySpec(key, "AES"); IvParameterSpec ivSpec = new IvParameterSpec(iv); cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec); byte[] decrypted = cipher.doFinal(encryptedBytes); return new String(decrypted); } public static void main(String[] args) throws Exception { if(args.length < 1) { System.out.println("Usage: java DecryptFinalshellPwd <encrypted_password>"); return; } System.out.println("Decrypted password: " + decrypt(args[0])); } }

3.3 编译与执行

javac -cp commons-codec-1.15.jar DecryptFinalshellPwd.java java -cp .;commons-codec-1.15.jar DecryptFinalshellPwd "U2FsdGVkX1+2Z..."

4. 常见问题解决方案

4.1 依赖包缺失问题

若报错"找不到commons-codec包"，需要：

1. 从Apache官网下载commons-codec的jar包
2. 放在同一目录下编译运行
3. 或使用Maven管理依赖：

<dependency> <groupId>commons-codec</groupId> <artifactId>commons-codec</artifactId> <version>1.15</version> </dependency>

4.2 解密结果异常处理

当遇到以下情况时：

• 输出乱码：检查加密字符串是否完整复制，避免漏掉开头/结尾字符
• 报错"InvalidKeyException"：确认Java环境是JDK而非JRE
• 报错"BadPaddingException"：可能是加密字符串被修改过

5. 安全建议与替代方案

5.1 密码管理最佳实践

1. 使用专业密码管理器存储重要凭证
2. 定期导出Finalshell连接配置备份
3. 对敏感服务器启用密钥认证替代密码登录

5.2 其他密码找回途径

如果Java方案不可行，还可以：

1. 使用Python实现的解密脚本
2. 通过Wireshark抓包获取实时密码（需重新连接）
3. 检查服务器日志中的登录记录（如有权限）

我在实际使用中发现，Finalshell 4.3.9之后的版本加密方式有所变化，如果上述代码不生效，可能需要调整KEY和IV参数。建议在测试环境先验证解密效果，避免影响生产服务器。